漏洞风险提示（20250612）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Adobe Commerce 跨站脚本漏洞（CVE-2025-47110）
一、漏洞描述：
        
        Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，该漏洞源于存储型跨站脚本漏洞，可能导致恶意脚本注入。以下版本受到影响：2.4.8版本、2.4.7-p5版本、2.4.6-p10版本、2.4.5-p12版本、2.4.4-p13及之前版本。
二、风险等级：
        高
三、影响范围：
        Adobe Commerce 2.4.8
        Adobe Commerce 2.4.7-p5
        Adobe Commerce 2.4.6-p10
        Adobe Commerce 2.4.5-p12
        Adobe Commerce <= 2.4.4-p13
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security/products/magento/apsb25-50.html

---

2 SAP NetWeaver 未授权访问漏洞（CVE-2025-42989）
一、漏洞描述：
        
        SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在安全漏洞，该漏洞源于授权检查不足，可能导致权限提升。
二、风险等级：
        高
三、影响范围：
        SAP NetWeaver
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.sap.com/en/my-su ... news/june-2025.html

---

3 Microsoft Word 任意代码执行漏洞（CVE-2025-32717）
一、漏洞描述：
      
        Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在安全漏洞。攻击者利用该漏洞可以执行代码。以下产品和版本受到影响：Microsoft 365 Apps for Enterprise for 32-bit Systems,Microsoft 365 Apps for Enterprise for 64-bit Systems。
二、风险等级：
        高
三、影响范围：
        Microsoft 365 Apps for Enterprise for 32-bit Systems
        Microsoft 365 Apps for Enterprise for 64-bit Systems
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2025-32717

---

4 Adobe Experience Manager 授权问题漏洞（CVE-2025-46840）
一、漏洞描述：
      
        Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在授权问题漏洞，该漏洞源于授权不当，可能导致权限提升。
二、风险等级：
        高
三、影响范围：
        Adobe Experience Manager <= 6.5.22
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... ager/apsb25-48.html

---